Kenapa daftar exchange harus kasih KTP segala
Apa itu KYC dan AML, kalau nggak dilakukan gimana

Pop-up "silakan upload KTP" itu

Banyak orang pertama kali daftar exchange, selesai isi email, semangat mau deposit, eh dihadang satu pop-up: silakan upload KTP depan-belakang, lalu rekam video wajah. Reaksi pertama biasanya menolak: "aku cuma mau beli koin sedikit, kenapa harus kasih KTP? Mau mengawasi aku ya?"

Penolakan itu wajar, tapi arahnya agak meleset. Yang mewajibkan kamu melakukan ini, pada hakikatnya bukan suatu exchange yang "ingin tahu tentang kamu", tapi aturan hukum di atas kepalanya. Begitu kamu paham KYC dan AML itu apa dan untuk siapa, kamu baru bisa membedakan "mana alur kepatuhan yang wajib diikuti" dan "mana jebakan phishing yang berkedok kepatuhan". Yang kedua itulah yang benar-benar bisa mencelakaimu.

KYC dan AML masing-masing apa, kenapa ada

Dua singkatan ini sering muncul bareng, tapi bukan hal yang sama. Hubungannya seperti "tujuan" dan "cara":

• AML = Anti-Money Laundering (anti pencucian uang), ini tujuannya. Ia satu set aturan dan regulasi untuk mencegah hasil kejahatan (penipuan, narkoba, pendanaan terorisme, dll) "dicuci" lewat sistem keuangan jadi uang yang terlihat sah.
• KYC = Know Your Customer (kenali pelangganmu), ini salah satu caranya. Untuk mencapai tujuan anti pencucian uang, platform harus tahu dulu "siapa sebenarnya yang memakai layananku", jadi mewajibkan kamu verifikasi identitas.

Dengan kata lain: karena ada garis AML yang menekan, platform mau nggak mau melakukan KYC. Ini logika yang sama dengan saat kamu buka rekening bank atau aktivasi kartu SIM yang harus registrasi identitas, exchange crypto cuma dimasukkan ke kerangka regulasi yang sama. Kalau ia nggak memverifikasi identitas user, ia bisa menghadapi denda besar, lisensi dicabut, bahkan ditutup; saat itu terjadi, user yang dananya masih di platform seperti itu posisinya cuma akan makin buruk.

Di sisi platform, AML biasanya tampak sebagai: memantau transfer dengan nominal anomali atau frekuensi anomali, menandai pola mencurigakan, membekukan akun bila perlu dan melapor ke regulator sesuai hukum (di Indonesia, misalnya, ke PPATK), serta membantu penegak hukum melacak dana kejahatan. Tindakan ini menyasar "aliran dana yang mencurigakan", bukan mengintai jual-beli harian tiap user biasa.

KYC kira-kira prosesnya gimana

Detailnya beda tiap platform, tapi biasanya berjenjang menurut limit, makin banyak yang diverifikasi makin lengkap fitur yang bisa dipakai:

Seluruh proses biasanya dilakukan online dan relatif cepat, tapi dokumen apa yang harus diserahkan, berapa lama review, dan berapa limitnya, sepenuhnya mengikuti halaman resmi tiap exchange, akan berbeda menurut platform dan wilayah tempat tinggalmu, artikel ini nggak mematok angka apa pun. Satu prinsip yang nggak berubah: langkah-langkah ini cuma dilakukan di App resmi atau website resminya.

Kalau nggak KYC gimana

Tergantung platform yang kamu pakai jenisnya apa:

Jadi "nggak KYC" di CEX sering bukan berarti "lebih bebas", tapi "uang bisa masuk tapi nggak bisa keluar"; di DEX, walau bebas KYC, kamu sekaligus melepaskan customer service, jalur fiat masuk, dan kemungkinan memulihkan akun, seluruh risiko self-custody ditanggung sendiri. Keduanya punya konsekuensi masing-masing, nggak ada makan siang gratis yang "mau ini mau itu".

Perbedaan antar wilayah

Persyaratan KYC/AML ditentukan regulator tiap wilayah, jadi platform yang sama di negara/wilayah berbeda, fitur yang bisa diaktifkan, dokumen yang harus diserahkan, bahkan bisa daftar atau nggak, semuanya bisa berbeda. Ada wilayah yang regulasi crypto-nya ketat, mewajibkan verifikasi identitas dan batasan limit (di Indonesia diawasi Bappebti dan OJK); ada yang relatif longgar; ada juga yang langsung membatasi atau melarang sebagian layanan.

Ini berarti dua hal: pertama, jangan jadikan pengalaman orang lain di negara lain sebagai standar di tempatmu; kedua, memakai trik teknis untuk menyamarkan wilayah demi menerobos batasan biasanya melanggar ketentuan platform, dan begitu ketahuan, akun beserta aset di dalamnya bisa dibekukan. Konkretnya mengikuti regulasi di wilayahmu dan penjelasan resmi platform.

Kekhawatiran privasi dan keamanan dokumen

"Memfoto KTP ke platform itu aman nggak sih" adalah kekhawatiran yang wajar, dan nggak boleh diselesaikan asal dengan kalimat "demi kepatuhan ya ikuti saja". Jujur saja: kamu memang menyerahkan informasi sensitif, risikonya nggak bisa nol, tapi bisa ditekan signifikan.

Pastikan kamu di halaman resmi, dokumen ke tangan yang benar

Sebelum upload dokumen apa pun, sempatkan satu menit melakukan dua hal ini, bisa menangkal hampir semua risiko penyalahgunaan dokumen:

1. Pastikan kamu sebenarnya di halaman mana. Cek address bar browser apakah benar domain resmi platform, atau pakai App yang diunduh dari app store resmi. Situs phishing dibuat nyaris identik dengan website resmi, cuma ketahuan di alamatnya. Selalu masuk lewat pintu resmi, jangan klik link asing atau link dari DM "customer service" untuk lompat ke sana melakukan KYC.
2. Pahami regulator mengatur apa, biar ada timbangan di kepala. Standar anti pencucian uang berasal dari organisasi internasional seperti FATF (Financial Action Task Force, fatf-gafi.org); pasar konkret juga punya regulator masing-masing, misalnya ESMA di Uni Eropa (esma.europa.eu) atau CFTC di AS (cftc.gov). Dengan tahu "kewajiban verifikasi identitas itu didorong aturan publik ini", kamu lebih mudah mengenali: alur resmi cuma terjadi di dalam platform resmi, dan apa pun yang "menyuruhmu upload dokumen ke pihak ketiga" itu anomali.

Aturan konkret tiap regulator dan cakupan berlakunya mengikuti halaman resmi masing-masing, dan berbeda menurut wilayah, artikel ini nggak menggantikan nasihat hukum atau kepatuhan.

Peringatan anti-scam: jangan cari jasa joki KYC

Salah kira soal KYC dan verifikasi identitas

Siapa yang lebih perlu peduli soal ini

FAQ